OKX возместила средства пользователям, чьи активы были украдены на её платформе

Компания OKX объяснила недавний взлом учетных записей некоторых пользователейdentличных данных, сообщив, что злоумышленники получили информацию о пользователях, используя поддельные документы для хищения средств. 

Читайте также: Пользователь OKX потерял 2 миллиона долларов в криптовалюте из-за взлома с использованием дипфейков, созданных с помощью ИИ.

В минувшие выходные несколько пользователей OKX сообщили в сети X о взломе своих аккаунтов и хищении средств. Высказывались различные предположения о причинах инцидентаdent стороны SlowMist, отмечалось , что хакер создал новые API-ключи для вывода средств. Компания, занимающаяся безопасностью блокчейна, также отметила, что SMS-уведомление о риске пришло из Гонконга.

OKX выплачивает компенсации пострадавшим пользователям

В сегодняшнем сообщении в социальных сетях OKX подтвердила инцидентыdentчто пострадало лишь несколько человек. Биржа добавила, что хакеры получили доступ к информации пользователей, предъявив поддельные судебные документы. Таким образом, похоже, что биржа ошибочно раскрыла конфиденциальную информацию пользователей мошенникам, полагая, что соблюдает требования регулирующих органов или правоохранительных органов. В сообщении также говорится:

«Подтверждено, что кто-то подделал судебные документы и получил информацию о небольшом количестве клиентов. Дело находится на стадии расследования судебными органами, и мы не можем разглашать более подробную информацию. Мы оптимизировали процесс судебного сотрудничества, внедрили механизм проверки и повысили уровень безопасности распознавания лиц с помощью ИИ»

Биржа также опровергла утверждения о том, что причиной взлома стала уязвимость в ее системе безопасности, позволившая хакерам отключить SMS-подтверждение или Google Authenticator. Группа специалистов по безопасности блокчейна Dilation Effect, предположила, что это могло быть причиной. Она заявила:

«Пользователи привязываются к Google Authenticator (GA), потому что GA обладает более высоким уровнем безопасности. Однако, когда OKX проверяет конфиденциальные операции пользователя, такие как добавление адресов в белый список, вывод средств и изменение различных настроек элементов проверки, он может напрямую переключиться на менее безопасный метод проверки, например, SMS»

Между тем, биржа добавила, что выплатила компенсации пострадавшим пользователям. Это соответствует ее политике компенсации клиентам за убытки, понесенные из-за внутренних сбоев. Однако она также отметила, что ее система безопасности учетных записей остается надежной, и она оптимизирует процесс судебного сотрудничества для предотвращения повторения подобных инцидентов.

Мошенники становятся все более изощренными

Этот инцидентdent , на что готовы пойти злоумышленники. Примечательно, что эта атака произошла на фоне роста числа мошеннических схем с подменой SIM-карт и фишинговых атак. Недавно ведущие криптоплатформы сообщили о взломе почтового сервиса. Таким образом, электронные письма многих пользователей могут стать объектом фишинговых атак.

Читайте также: Жертва мошенничества вернула 70 миллионов долларов, украденных из криптовалюты.

Некоторые пользователи также сообщали о потере своих активов послеdentзагрузки вредоносного ПО на свои компьютеры. Специалист по анализу блокчейна ZachXBT недавно сообщил о том, как один из его подписчиков потерял 245 000 долларов в результате мошенничества с использованием методов социальной инженерии.

Пострадавшая стала жертвой мошенника на платформе X, который представился партнером a16z Питером Лаутеном и предложил ей сотрудничество в создании подкаста. Мошенник посоветовал ей скачать приложение Vortax для видеозвонков, но оказалось, что это вредоносная программа, которая опустошила ее кошелек.